MS09-033: Sicherheitsrisiko in Virtual PC und Virtual Server kann Erhöhung von Berechtigungen ermöglichen

Microsoft hat das Sicherheitsbulletin MS09-033 veröffentlicht. Das vollständige Sicherheitsbulletin finden Sie auf den folgenden Microsoft-Websites:

• Privatanwender:
  http://www.microsoft.com/germany/athome/security/update/bulletins/200907.mspx

  (http://www.microsoft.com/germany/athome/security/update/bulletins/200907.mspx)
  Details überspringen: Laden Sie die Updates für Ihren Heimcomputer oder Laptop von der Microsoft Update-Website herunter:
  http://update.microsoft.com/microsoftupdate/

  (http://update.microsoft.com/microsoftupdate/)
• IT-Profis:
  http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-033.mspx

  (http://www.microsoft.com/germany/technet/sicherheit/bulletins/MS09-033.mspx)

Hilfe und Support zum Sicherheitsupdate

Privatanwender erhalten kostenlosen Support über die Hotline-Nummer 1-866-PCSAFETY (nur USA und Kanada) oder über die örtliche Microsoft-Niederlassung. Weitere Informationen zur Kontaktaufnahme mit der zuständigen Microsoft-Niederlassung bei Problemen mit Sicherheitsupdates finden Sie auf der internationalen Supportwebsite von Microsoft: Kunden in Nordamerika können über die folgende Website von Microsoft auch direkten Zugriff auf unbegrenzten kostenfreien E-Mail-Support oder unbegrenzten Einzelsupport per Chat erhalten: Unternehmenskunden können bei Problemen mit Sicherheitsupdates ihre üblichen Supportkontakte nutzen.

Bekannte Probleme bei diesem Sicherheitsupdate

• Beim Versuch, dieses Update unter Windows Vista oder Windows Server 2008 zu installieren, erhalten Sie möglicherweise eine solche Fehlermeldung:
  Zugriff verweigert
  Installieren Sie dieses Update mithilfe einer Eingabeaufforderung mit erhöhten Rechten, um dieses Problem zu beheben. Gehen Sie hierzu folgendermaßen vor:
  1. Laden Sie die Updatedatei in einen temporären Ordner, z. B. den Ordner Downloads herunter.
  2. Klicken Sie mit der rechten Maustaste auf das Update, und klicken Sie auf Als Administrator ausführen.
     
     
     Bild minimierenBild vergrößern

     
     Wenn Sie zur Eingabe eines Administratorkennworts bzw. zur Bestätigung aufgefordert werden, geben Sie das Kennwort ein, oder klicken Sie auf Weiter.
  Wenn Sie die Datei als Administrator ausführen, sollte das Update erfolgreich installiert werden.
• Wenn Sie das Sicherheitsupdate unter Windows Vista oder Windows Server 2008 für Virtual PC 2007 oder Virtual PC 2007 SP1 über das Download Center installieren, erhalten Sie ggf. eine Meldung, die den Namen der Software mit "Microsoft Virtual PC 2004 SP1 Patcher Package" angibt. Dieses Problem tritt für die x86- und x64-Version des Updates auf. Diese Meldung ist falsch und kann ignoriert werden. Die Binärdatei ist für die Plattform korrekt, was durch Überprüfen des Dateinamens bestätigt werden kann.
• Bei dem Versuch die 64-Bit-Version des Updates 969856 auf einem 32-Bit-Betriebssystem zu installieren, schlägt die Installation ggf. fehl. Dieses Problem tritt aufgrund eines Fehlers in der Datei "Advpack.dll" bei der Erstellung des Updateprozesses auf. Tritt dieses Problem auf, erhalten Sie ggf. die Fehlermeldung, dass das Update nicht installiert wurde.
• Das Datum der Datei "VMM.sys" die von diesem Sicherheitsupdate installiert wird, entspricht dem Datum der Installation und nicht dem Datum, an dem die Dateien von Microsoft erstellt wurden. Zum Bestimmen, ob das Update installiert wurde, empfehlen wir, die Versionsnummern der entsprechenden Dateien im Abschnitt "Dateiinformationen" zu überprüfen.
• Das Update für Microsoft Virtual PC 2007 RTM wird für Installationen von Virtual PC 2007 Service Pack 1 nicht installiert. Dieses Problem kann auftreten, wenn Sie versehentlich die falsche Version des Updates herunterladen und installieren. Die von beiden Updates installierte Binärdatei ist identisch und verursacht keine Kompatibilitäts- oder Benutzerprobleme. Das Sicherheitsupdate schützt das System wie in diesem Szenario vorgesehen. Die Version von "VMM.sys" lautet jedoch 1.1.598.0. Wenngleich diese Version kleiner als die Version vor der Installation ist, wird das Sicherheitsupdate zum Schutz des Systems installiert. Es wird jedoch nicht empfohlen, die RTM-Version des Sicherheitsupdates auf Systemen mit Service Pack 1 zu installieren.
• Bei diesem Sicherheitsupdate wird während der Installation keine Protokolldatei erstellt.
• Dieses Sicherheitupdate lässt sich nach erfolgter Installation nicht mehr entfernen. Wenn Sie das Sicherheitsupdate rückgängig machen möchten, wird empfohlen, Virtual PC oder Virtual Server zu deinstallieren und anschließend neu zu installieren. Dies ist möglich, ohne Daten in den virtuellen Maschinen zu verlieren.
• Dieses Sicherheitsupdate hinterlässt keinen Eintrag in der Systemsteuerungsoption Software.
• Um mithilfe der Registrierungseinträge zu bestimmen, ob das Sicherheitsupdate installiert wurde, müssen Sie feststellen, ob der Wert des im Bulletin angegebenen Registrierungsschlüssels "VSPatcher2" lautet. Dieser Eintrag ist bei Installationen, für die das Sicherheitsupdate nicht installiert wurde, bereits vorhanden. Der Eintrag hat jedoch einen anderen Wert.
• Wurde dieses Sicherheitsupdate aus dem Microsoft Download Center heruntergeladen und anschließend installiert, erzwingt es nach seiner Installation keinen Neustart. Sie müssen Ihren Computer jedoch neu starten, damit der aktualisierte VMM-Kerneltreiber aktiviert wird.

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in der nachstehenden Tabelle aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der "Universal Time Coordinated" (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.

32-Bit-Editions von Virtual PC 2007

x64-Bit-Editions von Virtual PC 2007

32-Bit-Editions von Virtual PC 2007 Service Pack 1

x64-Bit-Editions von Virtual PC 2007 Service Pack 1

32-Bit-Editions von Virtual PC 2005 R2 Service Pack 1

Für x64-Bit-Editions von Virtual PC 2005 R2 Service Pack 1

Virtual Server 2005

32-Bit-Editions von Virtual PC 2004 Service Pack 1

So können Sie feststellen, ob auf Ihrem Computer eine 32-Bit- oder eine 64-Bit-Edition von Windows ausgeführt wird

Falls Sie sich nicht sicher sind, welche Version von Windows ausgeführt wird bzw. ob es sich um eine 32-Bit-Version oder eine 64-Bit-Version handelt, öffnen Sie Systeminformationen ("Msinfo32.exe"), und überprüfen Sie den für Systemtyp angegebenen Wert. Gehen Sie hierzu folgendermaßen vor:

1. Klicken Sie auf Start und anschließend auf Ausführen, oder klicken Sie auf Suche starten.
2. Geben Sie msinfo32.exe ein, und drücken Sie anschließend die EINGABETASTE.
3. Überprüfen Sie unter Systeminformationen den Wert für Systemtyp.
   • Bei 32-Bit-Editions von Windows ist für Systemtyp der Wert x86-basierter PC festgelegt.
   • Bei 64-Bit-Editions von Windows ist für Systemtyp der Wert x64-basierter PC festgelegt.

Weitere Informationen darüber, wie Sie feststellen können, ob auf Ihrem Computer eine 32-Bit- oder eine 64-Bit-Edition von Windows ausgeführt wird, finden Sie im folgenden Artikel der Microsoft Knowledge Base: